Wirtualizacja i programowalność w 5G

Największą zmianą w 5G nie są wcale szybkie anteny, ale rewolucja wewnątrz sieci. Tradycyjne, drogie urządzenia (tzw. "czarne skrzynki") są zastępowane przez inteligentne oprogramowanie.

Na tym wykładzie omówimy:

• SDN: Jak rozdzielić transport danych od zarządzania.
• NFV: Jak zamienić sprzęt telekomunikacyjny w wirtualne maszyny i kontenery.
• Edge Computing (MEC): Dlaczego serwery muszą być blisko użytkownika.

Tradycyjna sieć vs Sieć 5G

W 4G każda funkcja (np. bramka danych) miała swoje dedykowane, fizyczne urządzenie od producenta (Nokia, Ericsson, Huawei).

• Problem: Gdy potrzebna była większa wydajność, trzeba było kupić i zainstalować nowy, fizyczny serwer. Zajmowało to miesiące.
• Rozwiązanie 5G: Używamy standardowych serwerów (takich jak w Google czy Facebooku), a funkcje sieciowe uruchamiamy jako aplikacje. Skalowanie trwa sekundy.

Rozdział Control i Data Plane

SDN to architektura, która rozdziela dwa kluczowe zadania routera:

1. Data Plane (User Plane): Fizyczne przesyłanie pakietów z punktu A do punktu B. Działa bardzo szybko.
2. Control Plane: Decydowanie, którędy pakiety mają płynąć (tablice routingu).

W SDN "mózg" (Common Controller) zostaje wyjęty z urządzeń i umieszczony w centralnym serwerze, który widzi całą sieć naraz.

Automatyzacja i elastyczność

Dlaczego operatorzy potrzebują SDN?

• Szybkie wprowadzanie zmian: Nie trzeba logować się na 1000 routerów. Re konfigurujesz tylko jeden kontroler.
• Load Balancing: Kontroler widzi korki w sieci i automatycznie kieruje ruch inną drogą.
• Obsługa Network Slicingu: SDN pozwala zarezerwować osobne "ścieżki" w sieci dla ratownictwa, gier czy czujników IoT.

Język komunikacji SDN

OpenFlow to najbardziej znany protokół komunikacji między kontrolerem a przełącznikiem w architekturze SDN.

• Kontroler wysyła "Flow Entries" (wpisy przepływu).
• Struktura Flow: Jeśli pakiet pasuje do wzorca (np. IP docelowe = X), wykonaj akcję (np. wyślij portem 3, dodaj tag VLAN).

W 5G ewolucją SDN jest język P4, który pozwala programować nawet to, jakie nagłówki pakietów ma rozpoznawać sprzęt.

Sieć w chmurze

NFV to technologia, która przenosi funkcje sieciowe (takie jak Firewall, Load Balancer, EPC/Core) z dedykowanych urządzeń na standardowe serwery IT (X86/ARM).

• VNF (Virtualized Network Function): Funkcja sieciowa działająca jako maszyna wirtualna (VM).
• CNF (Cloud-native Network Function): Funkcja działająca w kontenerach (np. Docker/Kubernetes) – standard w 5G.

Zamiast kupować router, "odpalasz" go jako kontener na serwerze.

Trzy filary wirtualizacji

Zgodnie ze standardem ETSI, system NFV składa się z:

1. NFVI (Infrastructure): Zasoby fizyczne (serwery, storage, sieć) oraz warstwa wirtualizacji (np. OpenStack, VMware).
2. VNFs: Same aplikacje sieciowe (np. AMF 5G Core).
3. MANO (Orchestrator): "Dyrektor operacyjny", który decyduje gdzie i kiedy uruchomić dany kontener.

Management and Orchestration

Bez MANO zarządzanie tysiącami kontenerów 5G byłoby niemożliwe. Zadania MANO:

• Instancjonowanie: Uruchamianie nowych VNFs, gdy rośnie liczba użytkowników.
• Self-healing: Jeśli jeden serwer z Amarisoft lub Nokią padnie, MANO natychmiast uruchamia tę samą funkcję na innym serwerze.
• Update: Aktualizacja oprogramowania sieci bez przerywania rozmów użytkownikom.

Przetwarzanie brzegowe

Zamiast wysyłać wszystkie dane do centralnego serwera w Warszawie, 5G MEC pozwala na przetwarzanie danych tuż obok stacji bazowej.

• Cel: Redukcja opóźnień do poziomu poniżej 1-5 ms.
• Zaleta: Dane nie zapychają sieci szkieletowej operatora.
• Zastosowanie: Autonomiczne auta, gry VR/AR, sterowanie dronami.

Szybkość światła to za mało

Światło w światłowodzie pędzi ok. 200 000 km/s. Dystans 1000 km tam i z powrotem to min. 10 ms samego opóźnienia optycznego.

• Dla zdalnej chirurgii lub robotyki przemysłowej te 10 ms to za dużo.
• Przeniesienie serwera gry / aplikacji na "brzeg" sieci (Edge) skraca drogę do kilkunastu kilometrów, co daje opóźnienie bliskie zeru.

Bezpieczeństwo i przepustowość

Wyobraź sobie 1000 kamer miejskich 4K wysyłających obraz do analizy AI:

1. Bez MEC: Zapychasz łącze internetowe miasta gigabitami video.
2. Z MEC: Analiza AI dzieje się na lokalnym serwerze przy kamerach. Do centrum wysyłasz tylko krótką informację: "Osoba poszukiwana znaleziona".

Jak te technologie współpracują?

• NFV dostarcza "pudełka" (wirtualne funkcje sieciowe).
• SDN dostarcza "rury" i nimi steruje, łącząc te pudełka.
• MEC pilnuje, aby wybrane pudełka i rury były jak najbliżej Ciebie.

Razem tworzą tzw. Cloud Native 5G.

Wydajność vs Elastyczność

Przeniesienie sieci na ogólne procesory (Intel/AMD) ma swoją cenę:

• Efektywność: Dedykowany czip (ASIC) zawsze będzie szybszy niż oprogramowanie.
• Rozwinięcie: Aby temu zaradzić, 5G używa SmartNIC i kart FPGA, które przyspieszają wirtualne ruterów.
• Bezpieczeństwo: Współdzielenie jednego serwera przez różnych klientów (multitenancy) wymaga silnej izolacji.

Otwieranie stacji bazowej

O-RAN to rozszerzenie idei SDN/NFV na same anteny 5G. Dzieli stację bazową (gNB) na:

• RU (Radio Unit): Antena na maszcie.
• DU (Distributed Unit): Przetwarzanie sygnału radiowego w czasie rzeczywistym.
• CU (Centralized Unit): Zarządzanie wyższymi warstwami protokołów.

Dzięki O-RAN operator może kupić antenę od Firmy A, a serwer do jej obsługi od Firmy B.

Sztuczna Inteligencja w radiu

W architekturze O-RAN pojawia się kontroler RIC. To "mózg" stacji bazowej, który może:

• Stosować algorytmy AI do sterowania Beamformingiem.
• Dynamicznie wyłączać nieużywane anteny, aby oszczędzać prąd.
• Współpracować z SDN w celu optymalizacji całej sieci.

Deskryptory funkcji i usług

Aby orkiestrator (MANO) wiedział, jak uruchomić funkcję sieciową, potrzebuje przepisu. Służą do tego pliki YAML/JSON:

• VNFD (VNF Descriptor): Opisuje wymagania jednej funkcji (np. ile CPU, ile RAM, jakie interfejsy sieciowe).
• NSD (Network Service Descriptor): Opisuje, jak połączyć kilka VNF w jedną usługę (np. Firewall -> Load Balancer -> 5G Core). Jest to tzw. Service Chaining.

Przejście z VM na kontenery

Wczesne systemy NFV używały ciężkich maszyn wirtualnych (VM). Nowoczesne 5G stawia na kontenery (Docker/Podman):

• Szybkość: Kontener uruchamia się w milisekundy, VM w minuty.
• Lekkość: Kontenery współdzielą jądro systemu operacyjnego, co oszczędza RAM i CPU.
• Zastosowanie: Cała architektura 5G Core (SBA) jest zaprojektowana jako zestaw mikrousług działających w kontenerach.

Orkiestracja na sterydach

Kubernetes stał się de facto standardem MANO dla 5G Core. Jego rola to:

• Scheduling: Decydowanie, na którym serwerze uruchomić funkcję AMF czy UPF.
• Scaling: Automatyczne dokładanie kontenerów, gdy ruch w sieci rośnie (np. podczas meczu).
• Monitoring: Sprawdzanie, czy aplikacje żyją (Liveness Probes) i restartowanie ich w razie awarii.

Jak przesłać Terabity przez procesor?

Standardowy stos sieciowy Linuxa jest zbyt wolny dla 5G (tzw. "Kernel overhead"). Używamy technik przyspieszania:

• DPDK (Data Plane Development Kit): Dane omijają jądro systemu i trafiają prosto do aplikacji w User Space.
• SR-IOV: Pozwala karcie sieciowej udawać wiele wirtualnych kart, dzięki czemu kontener ma "bezpośredni dostęp do kabla".

To pozwala osiągnąć wydajność zbliżoną do sprzętu dedykowanego.

Wirtualny przełącznik w serwerze

Open vSwitch to programowy przełącznik SDN, który łączy wirtualne maszyny i kontenery wewnątrz serwera.

• Wspiera protokół OpenFlow.
• Pozwala na tworzenie skomplikowanych sieci warstwy 2 (VLAN) i 3 (Routing) bez ruszania kabli fizycznych.
• OVN: To system, który zarządza tysiącami OVS w całym centrum danych, tworząc jedną wielką sieć wirtualną.

Tworzenie wirtualnego mostka (Bridge)

Administratorzy SDN często używają CLI do diagnostyki wirtualnych połączeń:

# ovs-vsctl add-br br-ext # Tworzy mostek zewnętrzny
# ovs-vsctl add-port br-ext eth0 # Łączy fizyczną kartę z mostkiem
# ovs-vsctl show # Pokazuje aktualną topologię
  Bridge "br-ext"
    Port "eth0"
       Interface "eth0"
    Port "br-ext"
       Interface "br-ext"
       type: internal

To fundamentalne polecenia przy budowie chmury telko.

Zarządca zasobów

VIM to oprogramowanie, które bezpośrednio zarządza serwerami. Najpopularniejsze rozwiązania to:

• OpenStack: Największy darmowy projekt do budowy chmur prywatnych (uważany za "System Operacyjny Chmury").
• VMware vCloud: Rozwiązanie komercyjne, bardzo popularne u dużych operatorów.
• AWS/Azure/Google Cloud: Chmury publiczne, na których również można uruchomić 5G Core.

Przekazywanie pałeczki w sieci

W 5G usługa to nie jeden program, a łańcuch. Dzięki SDN możemy dynamicznie kierować ruch przez wybrane funkcje:

1. Pakiet wpada do sieci.
2. Kontroler SDN decyduje: "Ten pakiet musi przejść przez Deep Packet Inspection (DPI)".
3. Następnie trafia do optymalizatora Video.
4. Na końcu wychodzi do internetu.

Zmiana kolejności nie wymaga przepinania kabli, tylko zmiany wpisu w bazie danych.

Gdzie postawić serwer Edge?

MEC może być zainstalowany w różnych miejscach, zależnie od potrzeb:

• Na stacji bazowej (Cell Site): Najniższe opóźnienia, ale mało miejsca na serwery.
• W lokalnym centrum danych (Local Aggregation): Obsługuje całe miasto lub dzielnicę.
• U klienta (On-Premise): Wewnątrz fabryki dla maksymalnej prywatności i bezpieczeństwa (Private 5G).

Aplikacje brzegowe

MEC udostępnia programistom specjalne API, dzięki któremu aplikacja wie:

• Radio Network Information: Jaka jest aktualna jakość sygnału użytkownika (aby np. obniżyć jakość video, zanim zacznie "ciąć").
• Location API: Gdzie dokładnie znajduje się telefon (nawet bez GPS).
• Bandwidth Manager: Rezerwacja przepustowości dla krytycznych zadań.

Nowe możliwości, nowe zagrożenia

Wirtualizacja wprowadza nowe wektory ataku:

• Ucieczka z kontenera (Container Escape): Atakujący próbuje przejąć kontrolę nad serwerem fizycznym.
• Atak na kontroler SDN: Jeśli kontroler padnie, cała sieć staje się ślepa.
• Zaleta: Mikro-segmentacja. Możemy otoczyć każdą funkcję 5G własnym wirtualnym firewallem, co w świecie fizycznym byłoby zbyt drogie.

Sprawdzanie stanu funkcji sieciowych

Inżynierowie chmury telko codziennie korzystają z poleceń kontenerowych:

# docker ps # Wyświetla działające funkcje sieciowe
CONTAINER ID   IMAGE           STATUS          NAMES
a1b2c3d4e5f6   5g-core-amf     Up 2 days       amf-v1
b2c3d4e5f6g7   5g-core-upf     Up 14 hours     upf-v1
# docker stats amf-v1 # Sprawdza zużycie CPU/RAM przez AMF

Pozwala to na szybką reakcję, gdy któryś element sieci zaczyna się "przeciążać".

Jak technicznie zbudować "plastry" sieci?

Plaster sieci (Slice) to kombinacja zasobów:

1. NFV uruchamia dedykowane instancje funkcji UPF/SMF tylko dla tego plastra.
2. SDN tworzy wirtualny tunel (VLAN/VXLAN) z priorytetem w sieci transportowej.
3. MEC rezerwuje miejsce na brzegu sieci dla aplikacji tego plastra.

Użytkownik ma wrażenie, że posiada prywatną sieć 5G "na wyłączność".

Ewolucja programowalności

W 5G zaczyna się dyskutować o modelu Serverless (FaaS):

• Programista pisze tylko funkcję (np. "przetwórz klatkę video z drona").
• Sieć sama decyduje, kiedy ją uruchomić i na jakim serwerze MEC.
• Zasoby są zużywane tylko przez milisekundy, gdy funkcja faktycznie pracuje.
• Umożliwia to tworzenie ekstremalnie tanich i skalowalnych usług IoT.

Kto o tym decyduje?

Świat programowalnego 5G to współpraca wielu organizacji:

• 3GPP: Definiuje architekturę systemową 5G.
• ETSI: Tworzy standardy NFV i MEC.
• Linux Foundation (LF Networking): Prowadzi projekty open-source, na których buduje się sieci (ONAP, OPNFV, Nephio).
• O-RAN Alliance: Odpowiada za otwarcie warstwy radiowej.

Service Based Architecture

W 5G Core każda funkcja sieciowa (NF) jest "producentem" lub "konsumentem" usług. Dzięki NFV/SDN:

• Funkcje komunikują się przez wspólny interfejs HTTP/2 i JSON.
• Nie potrzebują stałych adresów IP – używają nazw i mechanizmów **Service Discovery**.
• NRF (Network Repository Function): Działa jak wirtualna książka telefoniczna, w której każda nowo uruchomiona przez orkiestrator funkcja (np. SMF) melduje swoją gotowość.

Zarządzanie usługami SBA

W nowoczesnych sieciach inżynier używa `kubectl` do podglądu stanu sieci rdzeniowej:

$ kubectl get pods -n 5g-core
NAME                    READY   STATUS    RESTARTS
amf-5fb68c64c-2x9v8     1/1     Running   0
smf-7d8f99b5b-mllqw     1/1     Running   0
upf-6458d7d9b-pqrst     1/1     Running   0
nrf-5f6b7c8d9-abcde     1/1     Running   0
$ kubectl logs amf-5fb68c64c-2x9v8 # Sprawdzanie logów AMF

To tutaj widać procesy logowania użytkowników i tworzenia sesji PDU.

Delegowanie komunikacji

Gdy w sieci działa setki mikro-usług, ich bezpośrednia komunikacja staje się chaotyczna. Rozwiązaniem jest SCP:

• Działa jako inteligentny pośrednik (Proxy).
• Zajmuje się routingiem wiadomości między funkcjami NF.
• Odciąża aplikacje od zadań takich jak bezpieczeństwo (TLS), retries (ponawianie) czy load balancing.
• To odpowiednik Service Mesh (np. Istio) ze świata IT przeniesiony do 5G.

5G na platformach AWS/Azure/Google

Coraz więcej operatorów (np. DISH w USA) buduje swoją sieć 5G bezpośrednio na serwerach gigantów chmurowych.

• Zaleta: Brak konieczności budowy własnych serwerowni.
• Wyzwanie: Uzależnienie od dostawcy chmury (Vendor Lock-in).
• Mieszane podejście: Hybrid Cloud – 5G Core w publicznej chmurze, a 5G User Plane (UPF) na brzegu sieci (MEC) u operatora.

Darmowe implementacje 5G

Dzięki programowalności sieci, każdy może uruchomić własny szkielet 5G do testów:

• Open5GS / free5GC: Pełne implementacje Core 5G (SA) w C/Go.
• srsRAN: Programowy stos radiowy (gNB i UE) działający na kartach SDR (Software Defined Radio).
• Amarisoft: Komercyjne oprogramowanie (używane w laboratoriach), które emuluje całą sieć na jednym PC.

Inteligentna sieć

Programowalność pozwala "wstrzyknąć" sztuczną inteligencję do zarządzania siecią:

• Predykcja ruchu: AI przewiduje, że za godzinę na dworcu będzie dużo pasażerów i zawczasu skaluje kontenery 5G.
• Anomaly Detection: Wykrywanie ataków hakerskich lub awarii sprzętu na podstawie analizy statystyk w czasie rzeczywistym.
• Zero-touch provisioning: Sieć, która sama się konfiguruje i naprawia bez udziału człowieka.

Energooszczędne 5G

Dzięki NFV i SDN możemy znacznie ograniczyć zużycie prądu:

• Skalowanie w dół: W nocy, gdy ruch jest mały, MANO wyłącza 80% wirtualnych serwerów.
• Hardware Offloading: Przeniesienie zadań z prądożernych procesorów na energooszczędne karty FPGA/ASIC.
• Dynamiczna topologia: Wyłączanie pasm radiowych w stacjach bazowych przy małym obciążeniu, sterowane centralnie przez SDN.

Otwieranie sieci dla biznesu

NEF to funkcja, która bezpiecznie udostępnia "wnętrze" sieci 5G światu zewnętrznemu (np. programistom Ubera czy logistyki):

• Zewnętrzna aplikacja może zapytać przez API: "Czy telefon X ma obecnie gwarantowane opóźnienie poniżej 10ms?".
• Biznes może poprosić o: "Na najbliższe 2 godziny stwórz mi wirtualny plaster sieci dla mojego drona".

Jak widzieć niewidzialne?

W sieci wirtualnej nie widać kabli, więc monitoring musi być oparty na danych (Streaming Telemetry):

• Prometheus + Grafana: Zbieranie i wizualizacja miliardów punktów danych z kontenerów.
• Tracing (np. Jaeger): Śledzenie pojedynczej wiadomości od telefonu, przez AMF, SMF aż po bazę danych UDM.
• Pozwala to znaleźć błąd w milisekundach w systemie złożonym z tysięcy mikro-usług.

Kluczowe różnice i powiązania

Co po 5G?

Prace nad 6G już trwają (komercjalizacja ok. 2030r.). Kierunki rozwoju:

• Całkowita programowalność: Sieć nie tylko uruchamia oprogramowanie, ona SAMA jest tworzona przez AI na żądanie.
• Sensing: Sieć radiowa będzie działać jak radar (widzieć ludzi i obiekty bez kamer).
• Terahertz (THz): Jeszcze wyższe pasma i jeszcze mniejsze komórki MEC.

Industry 4.0

Jak fabryki wykorzystują 5G Edge Computing?

• Automated Guided Vehicles (AGV): Roboty transportowe sterowane przez lokalny serwer MEC (brak opóźnień = brak kolizji).
• Kontrola jakości Video AI: Wykrywanie wad na linii produkcyjnej w czasie rzeczywistym.
• Utrzymanie predykcyjne: MEC zbiera dane z tysięcy czujników wibracji i przewiduje awarię maszyny, zanim ona nastąpi.

Kim jest Inżynier 5G?

Tradycyjna wiedza o falach radiowych to dziś za mało. Nowoczesny inżynier musi znać:

• Linux i Konteneryzacja: Docker, Kubernetes to podstawa.
• Automatyzacja: Ansible, Terraform, języki Python/Go.
• Chmura: OpenStack, AWS, Azure.
• Bezpieczeństwo chmurowe: DevSecOps.

Najważniejsze punkty

• SDN daje nam kontrolę nad ruchem (Control Plane).
• NFV zamienia hardware w elastyczny software (VNF/CNF).
• MEC sprowadza moc obliczeniową blisko użytkownika (niskie opóźnienia).
• Kubernetes jest sercem orkiestracji nowoczesnego 5G Core.
• Sieć staje się platformą dla aplikacji, a nie tylko kablem.

Koniec Części 3

Zrozumieliśmy, jak programowalność zmienia oblicze telekomunikacji.

Następny wykład: Protokoły i interfejsy (RRC, PDCP, RLC) – zajrzymy jeszcze głębiej w bity przesyłane między telefonem a stacją.

Czy masz pytania dotyczące Kubernetes w sieciach 5G lub Edge Computingu?